# Laboratorio 9

<figure><img src="https://1827363921-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEGJvvgIusdsLKeoExX1C%2Fuploads%2FRNvpLYCL55sAcI3723Vz%2F1.png?alt=media&#x26;token=7edc3be8-7c4d-4428-bd44-4958861f2987" alt=""><figcaption></figcaption></figure>



***

<figure><img src="https://1827363921-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEGJvvgIusdsLKeoExX1C%2Fuploads%2F3SjPUf2aoUsFT1w6IwxI%2F2.png?alt=media&#x26;token=1855a699-c66d-4f1e-a274-4d8b88d66348" alt=""><figcaption></figcaption></figure>

Observamos que al intentar subir un archivo nos dice que solo acepta GIF y que tambien se esta haciendo una validacion a nivel de cliente y no de servidor.

***

<figure><img src="https://1827363921-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEGJvvgIusdsLKeoExX1C%2Fuploads%2F3K1SohkABzpdWymYINoD%2F3.png?alt=media&#x26;token=b0ef5e02-25cf-45dc-acc3-953a648e3ed8" alt=""><figcaption></figcaption></figure>

Quitamos la validacion que se nos esta haciendo a nivel de cliente y no de servidor.

***

<figure><img src="https://1827363921-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEGJvvgIusdsLKeoExX1C%2Fuploads%2FiiX3FVdGdx6modqxBQ5T%2F4.png?alt=media&#x26;token=731df5d4-835c-45f9-873f-8e556416d640" alt=""><figcaption></figcaption></figure>

Interceptamos la peticion por Burp Suite.

* Numero uno cambiamos el content type y decimos que es un gif por la validacion.
* Numero dos le agregamos los bytes perteneciente ah un archivo .gif. y nos deja subir



***

<figure><img src="https://1827363921-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEGJvvgIusdsLKeoExX1C%2Fuploads%2F9YLdr40Ainhky2Jblele%2F5.png?alt=media&#x26;token=848b2633-c685-40ea-8484-10e5c0c38708" alt=""><figcaption></figcaption></figure>

Si nos vamos a la ruta donde se subio nuestro archivo malicioso observamos que nos interpreta y bueno de aca pa lante es facil ganar acceso a la maquina.
